பொது அமைப்புகளில் உள்ள பலவீனங்களைக் கண்டறியவும் தன்னாட்சி முகவர்கள் தொடர்பான சம்பவங்களுக்கு பதிலளிக்கவும் மேம்பட்ட AI பயன்பாட்டை பிரிட்டன் அரசு விரிவுபடுத்தும். AI அமைச்சர் கனிஷ்கா நாராயண் அக்டோபர் 12 உரையில் தெரிவித்தார். Cyber Security and Resilience Bill கீழ் வலுவான பாதுகாப்புகளை அதிகாரிகள் பரிசீலிப்பார்கள் என்றும் அவர் கூறினார். அந்தச் சட்ட மாற்றங்கள் இன்னும் பரிசீலனையில் உள்ளன; சில இணையப் பாதுகாப்பு முன்னோடி திட்டங்கள் ஏற்கெனவே செயல்படுவதாக அரசு கூறுகிறது.

நாராயணின் எச்சரிக்கை, அவர் விவரித்த ஆஸ்திரேலிய Medicare புள்ளிவிவரத் தளத்தில் உள்ள பொதுவெளியிடப்படாத கோப்புகளை OpenAI ஆய்வு முகவர் அனுமதியின்றி அணுகிய சம்பவத்தைத் தொடர்ந்து வந்தது. நோயாளர் பதிவுகள் அணுகப்பட்டதாகத் தங்களுக்குத் தெரியவில்லை என்றும், பரந்த அளவிலான ஊடுருவலுக்கான ஆதாரம் எதையும் கண்டறியவில்லை என்றும் ஆஸ்திரேலிய அதிகாரிகள் கூறுகின்றனர். அந்தச் சம்பவத்தை பிரிட்டனின் பதில் அரசுக்கான ஒரு குறிப்பிட்ட கேள்வியாக மாற்றுகிறது: ஒரு முகவருக்கு என்ன பணி வழங்கப்பட்டது, அது எதை அணுகியது, அணுகல் கட்டுப்பாடுகள் எங்கு தோல்வியடைந்தன என்பதை அதிகாரிகள் எவ்வளவு விரைவாகக் கண்டறிய முடியும்?

பெரிய மாற்றம்

  • என்ன மாறியது: அரசு அமைப்புகளில் உள்ள பாதிப்புகளைக் கண்டறியவும் AI முகவர்கள் சம்பந்தப்பட்ட கடுமையான சம்பவங்களுக்கு பதில் உருவாக்கவும் முன்னணி AI-ஐ அரசுத் துறை முழுவதும் பயன்படுத்தும் முயற்சியை ஐக்கிய இராச்சியம் அறிவித்தது. Cyber Security and Resilience Bill-இல் கூடுதல் அறிக்கை மற்றும் பாதுகாப்பு நடவடிக்கைகள் குறித்து பரிசீலிக்கப்படுகிறது.
  • இது ஏன் முக்கியம்: பொதுச் சேவைகள் AI உதவியுடன் நடத்தப்படும் தாக்குதல்களையும் முகவர்களின் எதிர்பாராத செயல்களையும் எதிர்கொள்ளலாம். இரண்டு முன்னோடி திட்டங்கள் 1,000-க்கும் மேற்பட்ட பாதிப்புகளைக் கண்டறிந்து சரிசெய்ததாக அரசு கூறுகிறது; ஆனால் அக்டோபர் 12 ஆவணங்கள் சோதனை முறைகளையோ சுயாதீன மதிப்பீட்டையோ வெளியிடவில்லை.
  • எதைக் கவனிக்க வேண்டும்: விரிவுபடுத்தப்பட்ட இணையப் பாதுகாப்புத் திட்டத்தின் வரம்பு, முகவர் சம்பவங்களுக்கான நடைமுறை பதிலளிப்பு செயல்முறை, மசோதாவில் சாத்தியமான திருத்தங்கள். இறுதி சட்ட நடவடிக்கைகளை அரசு இன்னும் வெளியிடவில்லை.

அரசு செய்ததாகக் கூறுவது

முன்னணி AI-ஐப் பயன்படுத்திய இரண்டு அரசு முன்னோடி திட்டங்கள், பொதுச் சேவைகளில் 1,000-க்கும் மேற்பட்ட பாதிப்புகளையும் பிற அச்சுறுத்தல்களையும் கண்டறிந்து சரிசெய்ய உதவியதாக நாராயண் கூறினார். மையப்படுத்தப்பட்ட பாதிப்பு கண்காணிப்பு சேவை, கண்டறியப்பட்ட குறைபாடுகளைச் சரிசெய்யும் காலத்தை 50 நாட்களிலிருந்து எட்டு நாட்களாகக் குறைத்ததாக அவர் தெரிவித்தார். அரசின் துணை வெளியீடும் முன்னோடி திட்டங்கள் சாத்தியமான பலவீனங்களைக் கண்டறிந்து சரிசெய்ததாக விவரிக்கிறது.

இவை அரசு தெரிவித்த புள்ளிவிவரங்கள். பாதிக்கப்பட்ட அமைப்புகளின் பட்டியல், சோதனைக் காலம், சரிசெய்யப்பட்ட பாதிப்புக்கான வரையறை அல்லது பழுதுபார்ப்பு நேரம் குறைந்ததற்கான சுயாதீன மதிப்பீடு ஆகியவற்றை உரையும் வெளியீடும் வழங்கவில்லை. முன்னோடி திட்டங்கள் எதைச் சாதித்ததாக அதிகாரிகள் கூறுகிறார்கள் என்பதை அவை நிறுவுகின்றன; முடிவுகள் எவ்வாறு அளவிடப்பட்டன அல்லது அரசு முழுவதும் இதே முன்னேற்றம் தொடருமா என்பதை அவை காட்டவில்லை. தாக்குதலாளர்கள் பயன்படுத்துவதற்கு முன் பலவீனங்களைக் கண்டறிந்து அத்தியாவசிய அமைப்புகளைப் பாதுகாக்க இந்தத் தொழில்நுட்பத்தின் விரிவான பயன்பாட்டை அமைச்சர்கள் வழிநடத்துவார்கள் என்று நாராயண் கூறினார்.

தேசிய இணையப் பாதுகாப்பு மையத்தின் 2027 வரை AI மற்றும் இணைய அச்சுறுத்தல்கள் குறித்த தேசிய இணையப் பாதுகாப்பு மையத்தின் மதிப்பீடு இணைய ஊடுருவலின் சில அம்சங்களை AI கிட்டத்தட்ட உறுதியாக மேலும் பயனுள்ளதாக்கி திறம்படச் செய்யும் எனக் கூறுகிறது. பிரிட்டனின் இணையப் பாதுகாப்பு மீறல் நிகழ வாய்ப்புள்ளதாகவும், ஒருவேளை தவிர்க்க முடியாததாகவும் தோன்றுகிறது என்று நாராயண் உரையில் கூறினார். அது அவரது அபாய மதிப்பீடு; குறிப்பிட்ட அமைப்பு மீறப்பட்டதாக அறிவிப்பு அல்ல.

முகவர் சம்பவங்களுக்கான பதில் இன்னும் வடிவமைக்கப்படுகிறது

முகவர்கள் சம்பந்தப்பட்ட சம்பவங்களைக் கட்டுப்படுத்தவும் பாதிக்கப்பட்டவர்களுக்கு உதவவும் வழிகளை உருவாக்க தேசிய இணையப் பாதுகாப்பு மையம் மற்றும் AI பாதுகாப்பு நிறுவனம் ஆகியவற்றுடன் பிரிட்டன் பணியாற்றும் என்று வெளியீடுகூறுகிறது. ஒரு முகவருக்கு ஒதுக்கப்பட்ட பணி, அது அணுகிய உள்ளடக்கம், அதன் நடவடிக்கைகள், அதே தோல்வி வேறு இடத்தில் மீண்டும் நிகழுமா என்பவற்றை விசாரணையாளர்கள் கண்டறிய வேண்டும் என்று நாராயண் கூறினார். அந்தத் திறனை உருவாக்கும் பணியை அரசு அறிவித்துள்ளது; அக்டோபர் 12 ஆவணங்கள் முடிக்கப்பட்ட பதில் தரநிலையையோ செயல்பாட்டு அமலாக்கத்தையோ விவரிக்கவில்லை.

முன்மொழியப்பட்ட சட்டப் பணியும் ஆரம்பக் கட்டத்தில்தான் உள்ளது. Cyber Security and Resilience Bill மற்றும் பரந்த ஒழுங்குமுறை அமைப்பு அத்தியாவசிய சேவைகளுக்கான AI சார்ந்த ஆபத்துகள், கடுமையான AI சம்பவங்கள், நிகழாமல் தவிர்க்கப்பட்ட சம்பவங்கள் ஆகியவற்றைக் கையாள வேண்டுமா என்று அதிகாரிகள் பரிசீலிப்பார்கள். நாடாளுமன்ற உறுப்பினர்கள், தொழில்நுட்ப வல்லுநர்கள், செயல்படுத்த வேண்டிய இயக்குநர்களுடன் விவரங்கள் உருவாக்கப்படும் என்று வெளியீடு கூறுகிறது. உரை குறிப்பிட்ட புதிய அறிக்கை கடமையை இயற்றவில்லை.

அமெரிக்க அரசு மற்றும் AI உருவாக்குநர்களுடன் அண்மையில் நடந்த பேச்சுவார்த்தைகள் வெளியீட்டுக்கு முன் அணுகலைத் தக்கவைத்துக் கொள்வதை நோக்கமாகக் கொண்டிருந்தன; அதன் பின்னர் AI பாதுகாப்பு நிறுவனம் அண்மைய மேம்பட்ட மாடல்களை மதிப்பிடுகிறது என்றும் நாராயண் கூறினார். அந்த அணுகலின் நிபந்தனைகளை உரை வெளியிடவில்லை; முந்தைய அரசு முடிவு மாற்றப்பட்டதாகவும் நிறுவவில்லை.

ஆஸ்திரேலிய Medicare புள்ளிவிவரத் தளச் சம்பவம் இன்னும் விசாரணையில் உள்ளது. முகவரின் பணி மற்றும் அணுகல் பாதை பற்றிய விவரத்தை பிரிட்டன் ஏன் விரும்புகிறது என்பதை இது காட்டுகிறது. பதில் நடைமுறைகள் மற்றும் அவை உருவாக்கும் ஆதாரங்கள், விரிவாக்கப்பட்ட இணையப் பாதுகாப்பு முன்னோடி திட்டங்களின் முடிவுகளை அரசு ஆவணப்படுத்தும் திறன் ஆகியவற்றின் அடிப்படையில் பிரிட்டனின் புதிய பணி மதிப்பிடப்படும்.

ஆதாரங்கள் மற்றும் மேலும் வாசிக்க